OWASP ZAP 代理冻结

Question

我最近开始在Hacking-Lab上做一些练习。

在一项任务中，我想在网站上进行“主动扫描”。 扫描速度相当快地运行到 100%，但随后 ZAP 工具被冻结。 除了关闭按钮，我无法点击任何东西。 但是，该工具仍会从 Internet 捕获数据包。

Hacking-Lab 的人建议使用与 Oracle 不同的 JDK，而不是他们使用的 OpenJDK。 不幸的是，这不起作用。

有人有同样的问题或提示如何解决该问题吗？

谢谢！

Answer 1

是的，尝试安装 oracle JDK 而不是 Open JDK，然后根据需要在它们之间切换，但如果切换或不切换，请检查 java 版本......这对我有用。

Answer 2

就我而言，如果我从“警报”选项卡单击大尺寸的 JavaScript 文件（或链接），则应用程序会立即冻结或移动缓慢。 所以，我做了以下步骤，它缓解了这个问题：

1. 从“历史记录”选项卡双击不会导致问题的事件。
2. 右键单击响应正文区域，转到语法，禁用自动检测并设置普通。 然后再次右键单击，转到查看，禁用自动换行。
3. 从警报选项卡导航任何 JavaScript 文件以查看差异。

如果您需要更多帮助，请尝试将问题上传到GitHub 存储库。

Answer 3

我们对此有一个常见问题解答：） https://github.com/zaproxy/zaproxy/wiki/FAQhelp

Simon（ZAP项目负责人）